2024年第3周安全事件报告

Daesung Mimac遭外部黑客攻击，95170条会员信息泄露

9.5万损失：95170条会员信息

Daesung Mimac于2024年1月16日获悉因外部黑客攻击导致会员信息泄露。泄露规模为95170条，泄露项目包括账号、姓名、电子邮件和手机号码。该公司更正了受害规模，并表示除账号外的其他项目均已做掩码处理。

韩国社会福利协议会遭黑客攻击，约135万人个人信息泄露

135万损失：约135万人的个人信息

韩国社会福利协议会遭外部黑客攻击，发现约135万人个人信息疑似泄露的迹象。系统在8天后恢复运行，此后该机构因会员信息泄露被处以约4.8亿韩元的罚款。

志愿服务认证系统遭黑客入侵致个人信息泄露

27万损失：确认27万人个人信息遭泄露

志愿服务认证系统遭黑客入侵，导致个人信息泄露。最初怀疑有135万人的信息遭泄露，此后确认27万人的个人信息遭泄露。

韩国广播通信审议委员会投诉人个人信息疑遭泄露

有人指称韩国广播通信审议委员会投诉人的个人信息遭泄露。警方于2024年1月对韩国广播通信审议委员会进行了搜查，并于10月搜查了相关门户网站。

网络直播接连遭遇DDoS攻击及疑似攻击

损失：“Janatdae”“Macao Talk”等网络直播受影响

网络直播内容“Janatdae”和“Macao Talk”等遭遇DDoS攻击。YouTube、AfreecaTV等平台也在两天内接连遭遇疑似DDoS攻击。

CJ ENM提醒注意冒充公司的网络钓鱼诈骗

出现了冒充CJ ENM的网络钓鱼诈骗。CJ ENM提醒公众注意冒充该公司的网络钓鱼诈骗。

蔚山HD FC官网数据在暗网被挂牌出售

暗网上出现了出售蔚山HD FC官网数据的帖子。官网是否遭黑客入侵尚未得到确认。

中国黑客篡改金泉绿色未来科学馆网站

损失：网站页面被篡改

曾活跃于骁骑营的中国黑客Nian篡改了金泉绿色未来科学馆的网站页面，并留下了其运营的Telegram地址。Nian还预告将入侵韩国政府机构。另有针对S2W的DDoS攻击企图，但S2W表示未受损失。

微软高管邮件及源代码等遭窃

损失：高管电子邮件、源代码及部分客户机密信息遭窃

微软遭到与俄罗斯情报机构有关联的黑客组织攻击，高管电子邮件遭入侵。攻击组织被认定为“午夜暴雪”（Midnight Blizzard）。微软随后确认，源代码和部分客户机密信息也遭窃取。

堪萨斯城地区交通局遭勒索软件攻击致通信中断

损失：呼叫中心、固定电话等通信系统中断

美国堪萨斯城地区交通局于2024年1月23日遭受网络攻击，呼叫中心和固定电话等通信系统中断。Medusa声称对此次勒索软件攻击负责，并索要200万美元。公交及无障碍出行服务仍正常运营。

Naz.API被盗账户列表中发现7100万个电子邮件地址

损失：7100万个电子邮件地址及账户凭证

Naz.API被盗账户列表中发现7100万个电子邮件地址，已被添加到泄露信息查询服务Have I Been Pwned。泄露的凭证包括Facebook、eBay和Yahoo的账户信息。

LockBit声称对三明治连锁店赛百味发动勒索软件攻击

勒索软件团伙LockBit声称攻击了三明治连锁店赛百味。具体损失规模以及赛百味的确认或应对情况尚未得到确认。

加州大学尔湾分校学生Discord群组被发布血腥视频和图片

损失：学生使用的Discord群组被发布血腥视频和图片

黑客在加州大学尔湾分校学生使用的Discord群组中发布了血腥视频和图片。学生和校友已着手应对，但具体应对方式和损失规模尚未得到确认。